Une campagne de phishing liée à la Corée du Nord cible les utilisateurs de NFT
- Des experts en sécurité en Corée du Sud affirment que la Corée du Nord soutient les pirates alors qu'elle tente de lever davantage de fonds suite aux sanctions imposées à son économie.
- Les pirates ont pillé plus de $1 milliard de projets de cryptographie en 2022 seulement.
Les analystes et chercheurs en cryptomonnaies ont découvert une campagne de phishing menée par des pirates ayant des liens avec la Corée du Nord qui s'attaque aux utilisateurs de NFT qui achètent des jetons sur des marchés populaires comme OpenSea, X2Y2 et Rarible. Selon les découvertes, les utilisateurs achètent des NFT supposés légitimes sur ces plateformes et sont redirigés vers des sites frauduleux pour terminer le processus de frappe.
Cependant, ces sites web tentaient de collecter des données essentielles du processus de création, notamment les adresses IP et les autorisations. Les utilisateurs auraient été incités à effectuer des actions d'autorisation telles que l'envoi de leur signature Seaport, nécessaire à la validation des contrats NFT créés sur OpenSea.
Cette escroquerie se déroulerait depuis plusieurs mois. Les chercheurs affirment que plus de 500 domaines exploitent ce type de “ télécommandes frauduleuses ”. Les premiers domaines auraient été créés au début de l'année. De plus, la plupart de ces domaines partageaient la même adresse IP et auraient permis aux pirates d'empocher la somme de 1 400 366 000 bahts.
Les pirates ont conçu Cette année, plusieurs escroqueries ont été recensées, et la Corée du Nord a été impliquée dans certains des plus importants piratages de plateformes de cryptomonnaies. Les services de renseignement sud-coréens ont indiqué que des cybercriminels liés à la Corée du Nord ont dérobé environ 1,2 milliard de TP4 000 au cours des cinq dernières années.
La Corée du Nord se serait tournée vers la cybercriminalité pour générer des revenus suite aux sanctions imposées par l'ONU en 2016 et 2017 en raison de son programme nucléaire. Incapable de tirer profit de ses ressources, elle semble avoir soutenu des pirates informatiques pour obtenir des revenus supplémentaires.






